Informativa sulla privacy

Il titolare del trattamento dei dati raccolti tramite questo sito (visitatori, contatti, account studio) è João Pedro Inocêncio, ditta individuale che gestisce INKYA, Quai de la Broye 1, 1530 Payerne, Svizzera, inkyatattoo@gmail.com (vedere anche l'Impressum).

Quando uno studio cliente usa INKYA per comunicare con i propri clienti via WhatsApp, lo studio è responsabile di tale trattamento; INKYA agisce come responsabile tecnico del trattamento (hosting, IA, invio dei messaggi) per conto dello studio.

Visitatori del sito: modulo di contatto (nome, studio, e-mail, numero WhatsApp facoltativo, piano desiderato e, se selezioni la casella, il consenso marketing). Misurazione del pubblico senza cookie, registrata per ogni visita: un identificativo di sessione casuale e un'impronta tecnica (hash dell'indirizzo IP e del browser), che serve anche a limitare gli abusi. Non si tratta quindi di statistiche aggregate o anonime.

Consenso marketing (facoltativo): se selezioni la casella dedicata nel modulo, registriamo questa scelta, la data e la versione del testo che hai visto, solo per rispettare il tuo consenso. Ad oggi non è attivo alcun invio commerciale automatizzato.

Account studio: nome, e-mail, password (con hash) o accesso con Google, dati dello studio (nome, indirizzo, prezzi, stili offerti). Con l'accesso con Google, Google ci trasmette il nome, l'indirizzo e-mail e la foto del profilo dell'account; a questo scopo la pagina di accesso carica il servizio Google Identity Services, fornito da Google.

Conversazioni WhatsApp gestite tramite INKYA per conto di uno studio: numero di telefono, contenuto dei messaggi, progetti di tatuaggio discussi, preventivi.

Dati sensibili in queste conversazioni: il cliente di uno studio può menzionare informazioni sulla propria salute (allergie, stato della pelle, guarigione) e inviare foto della parte del corpo da tatuare. Queste informazioni servono solo a permettere allo studio di rispondere e preparare il progetto. I messaggi vocali sono trascritti automaticamente e il contenuto delle conversazioni è trattato dai fornitori di IA indicati al punto 4.

Acconti pagati dai clienti di uno studio (non ancora attivo): quando il pagamento online sarà attivato e lo studio attiverà l'acconto online, il cliente pagherà con carta o TWINT tramite Stripe. INKYA registrerà allora l'importo, lo stato del pagamento e il progetto interessato, mai il numero della carta.

Dati di fatturazione (quando attivati): trattati da Stripe; INKYA non memorizza i numeri di carta.

Fornire il servizio (esecuzione del contratto con lo studio cliente), rispondere alle richieste di contatto, migliorare il prodotto, adempiere agli obblighi legali e contabili.

Il trattamento delle conversazioni WhatsApp si basa sul contratto tra INKYA e lo studio, e sul consenso del cliente finale dello studio a essere contattato tramite questo canale.

Supabase (database e autenticazione), OpenAI e Google (Gemini) (generazione delle risposte dell'assistente e trascrizione), Google (Google Identity Services, per l'accesso con Google), Meta / WhatsApp Business Platform (invio e ricezione dei messaggi), Stripe (abbonamenti degli studi e acconti pagati dai loro clienti, con carta o TWINT, quando il pagamento online sarà attivato), Vercel (hosting dell'applicazione), Resend (invio delle e-mail di sistema).

Questi fornitori possono trattare dati nell'Unione europea e negli Stati Uniti. I trasferimenti verso gli Stati Uniti si basano sullo Swiss-U.S. Data Privacy Framework se il fornitore è certificato, altrimenti sulle clausole contrattuali tipo riconosciute dall'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

Nessun dato viene venduto a terzi.

I dati di uno studio (account, conversazioni WhatsApp, foto, messaggi vocali, progetti, preventivi, acconti) sono conservati finché lo studio usa INKYA. Oggi non esiste una cancellazione automatica: vengono cancellati su richiesta dello studio o della persona interessata e, alla fine del contratto, cancellati o archiviati secondo gli obblighi legali di conservazione (documenti contabili: 10 anni). La prova di accettazione delle condizioni è conservata finché l'account esiste.

Uno studio o un interessato può richiedere l'accesso, la rettifica o la cancellazione dei propri dati; tali richieste sono gestite manualmente da una persona, in linea con la dottrina di INKYA.

Solo se clicchi su «Accetta» nel banner dei cookie del sito pubblico, questo carica il tag Google Ads (gtag.js), che salva cookie pubblicitari nel tuo browser. Serve a misurare se i nostri annunci Google portano a una richiesta di contatto o a un'iscrizione alla prova gratuita (una «conversione»). Queste misurazioni non contengono né il tuo nome, né la tua e-mail, né il tuo numero di telefono, né nulla di ciò che scrivi in un modulo.

Senza il tuo consenso, o se clicchi su «Rifiuta», nessuno script di Google Ads viene caricato e nessun cookie pubblicitario viene salvato. La tua scelta resta memorizzata nel tuo browser per al massimo 6 mesi. Puoi modificarla o revocare il consenso in qualsiasi momento tramite il link «Impostazioni cookie» in fondo alle pagine del sito, oppure cancellando i dati del sito nel tuo browser.

Base giuridica: il tuo consenso. Google Ads è un servizio di Google LLC (Stati Uniti): i dati di misurazione (identificativi dei cookie, indirizzo IP, pagine visitate, clic su un annuncio) possono essere trasferiti negli Stati Uniti, con le garanzie descritte al punto 4.

Ai sensi della nLPD, hai diritto di accesso, rettifica, cancellazione e opposizione riguardo ai tuoi dati personali, e il diritto di ricevere i tuoi dati o di farli trasmettere a terzi (portabilità). Per esercitare questi diritti, scrivi a inkyatattoo@gmail.com o all'indirizzo indicato al punto 1. Puoi anche rivolgerti all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).